[論文レビュー] Trust-based Secure Routing in Software-defined Vehicular Ad Hoc Networks

Dajun Zhang, F. Richard Yu+2 more|arXiv (Cornell University)|Nov 12, 2016

Vehicular Ad Hoc Networks (VANETs)被引用数 12

ひとこと要約

本稿では、制御プレーンと転送プレーンを分離し、信頼管理とルーティング意思決定をコントローラーに集中化することで、ソフトウェア定義型の信頼ベースのルーティングプロトコルであるSD-TAODVを提案する。信頼値とホップ数を活用することで、従来のAODVと比較してネットワークスループットとセキュリティが向上するが、エンドツーエンド遅延がわずかに増加する。

ABSTRACT

With the rising interest of expedient, safe, and high-efficient transportation, vehicular ad hoc networks (VANETs) have turned into a critical technology in smart transportation systems. Because of the high mobility of nodes, VANETs are vulnerable to security attacks. In this paper, we propose a novel framework of software-defined VANETs with trust management. Specifically, we separate the forwarding plane in VANETs from the control plane, which is responsible for the control functionality, such as routing protocols and trust management in VANETs. Using the on-demand distance vector routing (TAODV) protocol as an example, we present a routing protocol named software-defined trust based ad hoc on-demand distance vector routing (SD-TAODV). Simulation results are presented to show the effectiveness of the proposed software-defined VANETs with trust management.

研究の動機と目的

• ブラックホール攻撃やDoS攻撃などの攻撃によって引き起こされる、高移動性VANETにおけるセキュリティ脆弱性を解消すること。
• 制御プレーンとデータプレーンを統合している従来のルーティングプロトコルの限界を克服し、柔軟性とセキュリティを向上させること。
• VANETに中央集権的な信頼管理メカニズムを導入することで、セキュリティとルートの信頼性を向上させること。
• ソフトウェア定義アーキテクチャにおいて信頼値とホップ数のメトリクスを活用した最適化された経路選択により、ネットワークパフォーマンスを向上させること。
• 提案されたSD-TAODVフレームワークにおけるエンドツーエンド遅延、スループット、メッセージオーバーヘッドのトレードオフを評価すること。

提案手法

• SDNの原則に従い、VANETにおける制御プレーンと転送プレーンを分離し、ルーティングと信頼意思決定をコントローラーに集中化する。
• AODVプロトコルを変更してSD-TAODVを構築し、ルートディスカバリーやメンテナンスをコントローラーが信頼ベースのメトリクスを用いて処理する。
• ノードに信頼値を割り当てて伝搬させることで、信頼に配慮したルーティングを導入し、コントローラーが最も信頼性の高い経路を選択する。
• コントローラーとの通信を可能にするために、拡張された制御パケット（T-RREQおよびT-RREP）を導入し、トポロジーや信頼状態のリアルタイム更新を可能にする。
• コントローラーに中央集権的な信頼管理モジュールを実装し、ノードの行動を評価して信頼スコアを動的に更新する。
• OpenFlowを用いてネットワークノードとコントローラー間の通信を実現し、プログラマブルな転送と集中型ポリシーの実行を可能にする。

実験結果

リサーチクエスチョン

• RQ1 コントローラーに信頼とルーティング管理を集中させることで、VANETにおけるセキュリティとパフォーマンスがどのように向上するか？
• RQ2 ルーティング意思決定プロセスに信頼メトリクスを統合した場合、ネットワークスループットと信頼性にどのような影響を与えるか？
• RQ3 さまざまなネットワーク状態下で、SD-TAODVは従来のAODVと比較してエンドツーエンド遅延、メッセージオーバーヘッド、スループットの点でどのように異なるか？
• RQ4 SD-TAODVにおけるセキュリティとパフォーマンスの向上と、制御プレーンのシグナル通信オーバーヘッドの増加の間には、どのようなトレードオフが存在するか？
• RQ5 高移動性VANET環境において、コントローラーはトポロジーの動的な変化や悪意あるノードの行動に対してどのように対応するか？

主な発見

• SD-TAODVは、特に高データレートおよびノード数の増加下でも、従来のAODVと比較してネットワークスループットが顕著に向上する。
• ノード数の増加に伴っても、コントローラーがトポロジーの変化を検出でき、安全な経路を維持できるため、SD-TAODVのスループットはAODVよりも高いまま維持される。
• OFPTHelloやOFTPacketInなどの制御メッセージのシグナル通信オーバーヘッドのため、SD-TAODVのエンドツーエンド遅延はAODVよりも高い。
• メッセージオーバーヘッドはAODVよりもSD-TAODVの方が高いが、これはコントローラーに送信される追加の制御パケットに起因し、ノード数の増加に伴い増加する。
• 経路選択における信頼値とホップ数の統合により、パケット損失が減少し、リンク品質が向上し、結果としてスループットが向上する。
• 高い遅延とオーバーヘッドがあるものの、SD-TAODVは安全かつ信頼性の高いデータ配信において優れたパフォーマンスを示し、VANETにおける中央集権的信頼ベースのルーティングの有効性を裏付けている。